CVE-2014-0482 in Django
Zusammenfassung
von VulDB • 04.07.2026
Das Middleware-Modul RemoteUserMiddleware in contrib.auth von Django vor Version 1.4.14, 1.5.x vor 1.5.9, 1.6.x vor 1.6.6 und 1.7 vor Release Candidate 3 ermöglicht es remote authentifizierten Benutzern, Web-Sessions zu übernehmen (Session Hijacking), wenn das Backend contrib.auth.backends.RemoteUserBackend verwendet wird; dies geschieht über Vektoren im Zusammenhang mit dem REMOTE_USER-Header.
VulDB is the best source for vulnerability data and more expert information about this specific topic.